Kebijakan Privasi

1. Pengantar

Kebijakan Privasi ini menjelaskan bagaimana [Nama PT / individu pengendali] (selanjutnya Kami) memproses data pribadi pengguna KePoin melalui situs https://miles.solusipintar.cloud, aplikasi seluler, dan layanan terkait, sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia.

Kontak privasi / petugas hubungan: [privacy@domain.com] · Alamat: [Alamat lengkap].

2. Data pribadi yang kami kumpulkan

Bergantung fitur yang Anda gunakan, Kami dapat memproses:

• Data akun: nama, alamat email, kata sandi (hash), foto profil (OAuth), kode referral.
• Data kartu & wallet: metadata kartu (bank, produk, 4 digit terakhir), strategi, target poin — bukan nomor kartu lengkap (PAN) atau CVV.
• Transaksi & statement: unggahan file/e-statement, hasil OCR, rekonsiliasi transaksi, impor email statement (jika diaktifkan).
• Struk & chat: gambar struk, pesan melalui integrasi WhatsApp/Telegram jika Anda menghubungkannya.
• KYC / cashout: nama sesuai KTP, dokumen identitas, data rekening bank untuk verifikasi pencairan (jika fitur digunakan).
• Lokasi: lokasi perkiraan/perangkat jika Anda mengizinkan, mis. untuk promo berbasis lokasi.
• Pembayaran Premium: status langganan, referensi transaksi dari penyedia pembayaran (Xendit); bukan detail kartu pembayaran penuh.
• Teknis & analitik: identitas perangkat/token push, log teknis, event analitik produk (Firebase Analytics di production dengan kontrol opt-in; GA4 di situs marketing dengan banner persetujuan cookie).

3. Tujuan pemrosesan

• Menyediakan dan mengoperasikan Layanan (autentikasi, wallet, rekonsiliasi, strategi).
• Memproses langganan Premium, referral, dan dukungan pengguna.
• Memverifikasi identitas/rekening untuk fitur cashout atau kepatuhan.
• Meningkatkan keamanan, mencegah penyalahgunaan, dan debugging teknis.
• Analitik produk agregat untuk meningkatkan pengalaman (tanpa PII sensitif di event UI).
• Memenuhi kewajiban hukum yang berlaku.

4. Dasar hukum (UU PDP)

Pemrosesan dapat dilakukan berdasarkan:

• Persetujuan Anda (mis. analytics opsional, fitur tertentu).
• Pelaksanaan kontrak (menyediakan akun dan fitur yang Anda minta).
• Kepentingan sah Kami (keamanan, pencegahan fraud) dengan penyeimbangan hak Anda.
• Kewajiban hukum jika diwajibkan otoritas yang berwenang.

5. Pihak ketiga dan pemrosesan

Kami dapat menggunakan penyedia layanan, antara lain:

• Penyedia cloud/hosting untuk infrastruktur aplikasi.
• Xendit — pembayaran dan langganan.
• Google / Apple — masuk dengan akun pihak ketiga (OAuth).
• Firebase (Google) — analitik produk (production, terkontrol flag).
• Google Analytics 4 — analitik situs marketing (dengan banner persetujuan).
• Google Gemini / layanan AI — OCR struk/statement (data diproses untuk ekstraksi).
• Iluma / mitra verifikasi rekening — validasi data bank untuk cashout.
• WhatsApp / Telegram — saluran unggah struk jika Anda menghubungkan akun.

Mitra hanya menerima data sejauh diperlukan untuk layanan mereka dan tunduk pada kewajiban kerahasiaan/keamanan yang wajar.

6. Transfer data lintas batas

Beberapa penyedia dapat memproses data di server di luar Indonesia. Jika transfer lintas batas dilakukan, Kami menerapkan langkah perlindungan yang sesuai dengan persyaratan UU PDP dan peraturan pelaksananya.

7. Retensi

Data disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas, atau sesuai kewajiban hukum/audit. Data dapat dihapus atau dianonimkan setelah periode retensi relevan, kecuali diwajibkan disimpan lebih lama oleh hukum.

8. Keamanan

Kami menerapkan langkah teknis dan organisasi wajar (enkripsi transit, kontrol akses, pembatasan akses admin untuk dokumen KYC). Tidak ada sistem yang 100% aman; laporkan insiden ke [privacy@domain.com].

9. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda dapat meminta (sejauh diizinkan hukum):

• Akses dan salinan data pribadi.
• Perbaikan data yang tidak akurat.
• Penghapusan atau pemusnahan data.
• Penarikan persetujuan untuk pemrosesan berbasis persetujuan.
• Pembatasan atau keberatan terhadap pemrosesan tertentu.

Ajukan permintaan ke [privacy@domain.com]. Kami dapat memverifikasi identitas Anda sebelum memproses permintaan.

10. Anak di bawah umur

Layanan tidak ditujukan untuk anak di bawah 18 tahun. Jika Kami mengetahui data anak dikumpulkan tanpa persetujuan orang tua/wali yang sah, Kami akan mengambil langkah penghapusan yang wajar.

11. Analitik dan cookie

• Situs marketing dapat menampilkan banner persetujuan analytics (GA4).
• Aplikasi menggunakan Firebase Analytics hanya pada build production dengan flag runtime; user ID analytics bersifat opaque (bukan email/nama).
• Event analitik tidak memuat nomor kartu, isi statement, atau PII sensitif lain.

12. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Versi terbaru dipublikasikan di halaman ini dengan tanggal pembaruan (2026-08-27). Perubahan material dapat diberitahukan melalui aplikasi atau email.

13. Hubungi kami

Pertanyaan privasi: [privacy@domain.com]
KePoin · [Alamat lengkap]

Lihat juga Syarat & Ketentuan.